Keycloak(1)_Hello Keycloak

Keycloak 是什么?

Keycloak 是一个面向现代应用和服务的开源身份和访问管理解决方案。提供包含身份管理和访问管理功能的单点登录工具。基于 OAuth 2.0 和 JSON Web Token(JWT) 规范的实现。最开始是面向 JBoss 和 Wildfly 通讯，但已经计划为其他诸如 Tomcat、Jetty、Node.js、Rails、Grails 等环境提供解决方案。从概念的角度上来说，该工具的目的是，只用少量编码甚至不用编码，就能很容易地使应用程序和服务更安全。

 

Keycloak特性

技术背景

keycloak设计初衷:网络时代，人们对安全的要求越来越高,相应的就制定出来一些规范，比如Oauth2,OpenID等等，为了实现这些规范，设计了keycloak。对于对安全方面不是很熟悉的人可以直接使用keycloak去实现用户认证，授权等一系列操作，不需要开发自己的安全方面的东西。

Keycloak实现了OpenID，Auth2.0，SAML单点登录协议，同时提供LDAP和Active Directory，以及OpenID Connect, SAML2.0 IdPs&